Båda lovar att inte spara loggar över vad du gör när du är ansluten, och båda har låtit en revisionsbyrå granska det löftet. Skillnaden ligger i hur många gånger.
NordVPN har låtit granska loggpolicyn sex gånger, senast av Deloitte i slutet av 2025. Ingen annan tjänst i vår jämförelse kommer upp i lika många. Surfshark har granskats av Deloitte två gånger, 2023 och 2025. En granskning visar hur det såg ut när granskarna tittade, inte hur det ser ut i dag, men fler granskningar över längre tid ger mer att gå på. Läs mer om vad de betyder i guiden om no-logs-policyer.
Av apparna är bara NordVPN:s Linux-app öppen källkod. Surfsharks appar är inte öppen källkod, så där är granskningarna det främsta du har att gå på.
Bolagen sitter i olika länder. NordVPN drivs av nordvpn S.A. i Panama, Surfshark av Surfshark B.V. i Amsterdam. Nederländerna är EU-land men ingår också i underrättelsesamarbetet Nine Eyes. Vad det betyder i praktiken är omdiskuterat: en tjänst som inte sparar loggar har inget att lämna ut, oavsett land.
Båda har också en anmärkning i historiken. En server som NordVPN hyrde i Finland drabbades av intrång i mars 2018, och bolaget berättade om det först i oktober 2019. Surfshark kritiserades 2022 för att appen installerade ett rotcertifikat utan att användaren tydligt fick godkänna det, vilket bolaget sedan har åtgärdat.